2189 matches found
CVE-2020-11651-poc
Exploit PoC para CVE-2020-11651 y CVE-2020-11652 Este es un exploit de prueba de concepto basado en el script de verificación inicial. Úselo para verificar que ha actualizado correctamente sus servidores Salt master a una versión que contiene las correcciones necesarias. Gracias a F-Secure Labs p...
hush
Dale a tus agentes límites que puedas leer. Obtén decisiones que puedas verificar. Qué es · Inicio rápido · Cómo funciona · SDKs · CLI · Políticas · Docs · Spec ¿Qué es HushSpec? HushSpec es una especificación abierta para los controles de seguridad bajo los que opera un agente de IA. Escribe una...
cve-2024-21626
CVE-2024-21626 Resumen Este repositorio contiene ejemplos de código de una aplicación vulnerable a CVE-2024-21626, así como un gadget eBPF para detectar intentos de explotación. Este repositorio fue creado como parte de este blog post. El programa gadget utilizado para detectar esta vulnerabilida...
Mlflow < 2.11.0 - Path Traversal
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...
cve-2021-41773-exploration
Resumen CVE-2021-41773 es una vulnerabilidad de path traversal descubierta en Apache HTTP Server 2.4.49 en octubre de 2021. La causa raíz fue una falla en la normalización adecuada de las secuencias de puntos terminadas en la URL antes de verificar si la ruta solicitada permanecía dentro de la ra...
cve-2025-9074-poc
CVE-2025-9074 PoC educativo / Código de prueba de concepto Este repositorio contiene un PoC con fines educativos que demuestra el riesgo de explotar la API remota no autenticada de Docker Engine para crear un contenedor privilegiado con capacidad de lectura/escritura en el sistema de archivos del...
CVE-2026-88899
CVE-2026-88899 - Knowns 0.30.0 Inyección de Encabezados No Autenticada Otorga al Agente de IA Acceso Sin Restricciones al Sistema de Archivos del Host Descripción General Se reportó una vulnerabilidad de autorización indebida y suplantación de encabezados relacionada con el proxy inverso de Known...
CVE-2026-101154 Security Advisory 0189
An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository...
CVE-2026-86360
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This...
EUVD-2026-93778
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This...
CVE-2026-86360
Dell System Update , versions prior to 2.3.0.0 , is vulnerable to a path traversal flaw that allows unauthenticated remote attackers to gain filesystem access . This critical vulnerability can be leveraged to execute arbitrary code with root privileges , potentially leading to a complete compromi...
CVE-2026-86360
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This...
GHSA-J3HM-6RG5-MCHV vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
Summary NodeVM's require.external option lets sandboxed code require local files and npm packages. When require.external is enabled and require.root is not explicitly set to a path that excludes nodemodules, two defaults combine to fully defeat the sandbox: - require.root defaults to unrestricted...
vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
Summary NodeVM's require.external option lets sandboxed code require local files and npm packages. When require.external is enabled and require.root is not explicitly set to a path that excludes nodemodules, two defaults combine to fully defeat the sandbox: - require.root defaults to unrestricted...
NPM: vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
NPM: vm2: NodeVM require.external without an explicit require.root grants unrestricted host filesystem access and full RCE vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...
CVE-2026-78122-POC
CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...
CVE-2020-11651-PoC
CVE-2020-11651-PoC Repositorio que contiene un exploit para CVE-2020-11651 actualizado para funcionar con las últimas versiones de Python y manejar los errores de conexión. COPIA DEL README DEL REPOSITORIO ORIGINAL Original Repository Exploit PoC para CVE-2020-11651 y CVE-2020-11652 Este es un...
CVE-2024-21626
CVE-2024-21626 Exploit Directorio de trabajo docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Es importante poner -w /proc/self/fd/8\ Accede al sistema de archivos del host usando cat ../../../../../../../../../etc/passwd dentro del contenedor Exploit Enlace simbólico ...
CVE-2025-32463
🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...